17、分布式 2000 用户网络设计与实现

分布式 2000 用户网络设计与实现

在网络领域，大型网络往往自带一种神秘的吸引力，让人觉得它似乎有着特殊的重要性，但实际上，保障大型网络安全并不比小型网络更困难。当网络客户端数量达到一定规模后，规则基本不再改变，真正的变化在于网络管理员所控制的域的大小，而且这种变化往往从网络规模还未变得非常庞大时就开始了。

1. 背景与任务

在之前的工作中，网络管理团队已经掌握了许多基础技能，如 DNS 或 DHCP 服务器的部署，以及 Samba 的基本操作。现在，我们将重点关注 LDAP 和 Samba 的更改实现，以及解决方案的设计与部署。

假设有一家名为 Abmas 的公司，经历了快速扩张。该公司的用户分布在伦敦（英国）、洛杉矶、华盛顿特区和纽约的三座大楼。大量员工使用笔记本电脑，在全球各地移动办公，他们通过拨号、VPN 等方式接入网络。公司在不同地区的人员配置不同，伦敦有一名网络支持人员和一名帮助台人员，洛杉矶有一人负责所有网络操作，纽约有五名员工负责用户管理和帮助台，华盛顿特区有一名流动人员。同时，所有桌面部署和管理工作已外包给 DirectPointe, Inc.，我们的主要关注点是服务器维护和三级支持。

任务是：从名为 MASSIVE 的服务器配置文件入手，解决大型分布式网络特有的问题。具体步骤为识别挑战、考虑替代方案，然后设计并实施解决方案。例如，对于一名平时使用桌面系统，但需携带笔记本电脑出差六周的员工，要解决她对邮件访问和文档同步的担忧。

2. 技术剖析

在设计新的网络解决方案时，需要考虑以下三个主要技术领域：
-用户需求
-员工